Chrome扩展内藏安全隐患,硬编码API密钥致全球2千万用户面临风险

Chrome扩展硬编码API密钥或致2千万用户数据泄露。

赛门铁克调查显示,Chrome应用商店中多款扩展的源代码硬编码了API密钥,影响超过2000万用户,可能导致数据篡改和财务损失。专家警告,攻击者可轻易获取这些密钥,开发者应避免在客户端存储敏感凭证,以维护用户信任和安全。

原文中文,约1600字,阅读约需4分钟。发表于:
阅读原文